Vom kostenlosen Bericht zum Dossier: drei neue Unterlagen zu KI-Verordnung und DSGVO

Veröffentlicht 2026-08-18· 5 Min. LesezeitProdukt-Updates

Haben Sie unseren kostenlosen Fragebogen schon einmal ausgefüllt, wissen Sie in klarer Sprache, ob die EU-KI-Verordnung oder die DSGVO für die Tätigkeit Ihres Schweizer KMU relevant sind, gerade dort, wo diese Tätigkeit den EU-Markt berührt. Dieser Fragebogen bleibt kostenlos und ändert sich nicht. Was sich ändert, ist das, was danach kommt. Zu wissen, was gilt, und es jemand anderem beweisen zu können, sind zwei verschiedene Dinge. Bisher lag dazwischen ein mühsamer Schritt: das Ergebnis vom Bildschirm von Hand in ein eigenes Dokument übertragen, in der Hoffnung, dass es vor einer Bank, einem Kunden oder einer Prüfung standhält. Drei neue Einmalkäufe schliessen diese Lücke und machen aus dem kostenlosen Bericht ein Dokument, das Sie direkt weitergeben können.

Was ist neu

KI-Risikoklassifizierungsbericht — 49 €

Das ist Ihr kostenloser Anwendbarkeitsbericht, neu aufbereitet als markengeprägtes Exportdokument mit eingebauten Rechtsquellen. Dieselbe Analyse-Engine, dieselben Schlussfolgerungen, aber als eigenständiges, referenziertes Dokument statt als Bildschirmseite. Gedacht für den Moment, in dem jemand ausserhalb Ihres Unternehmens einen Nachweis will statt nur eine Aussage: eine Bank bei der Kreditprüfung, ein Investor in der Due Diligence, ein Kunde mit Lieferantenfragebogen oder Ihre eigene interne Revision. Statt eines Screenshots übergeben Sie ein Dokument mit den passenden Rechtsverweisen.

DSFA-Generator — 69 €

Eine Datenschutz-Folgenabschätzung, von einem Sprachmodell erstellt und nach Art. 35 Abs. 7 DSGVO strukturiert: eine systematische Beschreibung der Verarbeitung, eine Bewertung von Notwendigkeit und Verhältnismässigkeit, eine Bewertung der Risiken für die Rechte und Freiheiten betroffener Personen, sowie bereits vorhandene oder geplante Abhilfemassnahmen. Die Erstellung stützt sich auf die Auslösekriterien aus Art. 35 Abs. 3 DSGVO und die WP248-Leitlinie, sodass das Dokument tatsächlich zu Ihrer konkreten Verarbeitung argumentiert statt eine generische Vorlage zu füllen. Für Schweizer Unternehmen mit EU-Bezug fragen typischerweise eine Datenschutzbehörde in der EU, ein europäischer Kunde im Rahmen einer Lieferantenprüfung, oder die eigene Datenschutzverantwortliche Person danach.

Komplettpaket — 99 €

Beide Richtliniendokumente (KI-Nutzungsrichtlinie und Datenschutzerklärung), der Risikoklassifizierungsbericht, die DSFA, und ein neues Evidence & Audit Pack als Deckblatt, das alles zu einem einzigen Dossier indexiert. Dieses Deckblatt sorgt dafür, dass wer das Paket erhält, eine Prüfung, ein Investor, eine Behörde, nicht selbst herausfinden muss, welches Dokument welche Frage beantwortet.

Wann braucht es wirklich eine DSFA?

Das lohnt sich unabhängig von einem Kauf zu verstehen, und es gilt sowohl für Ihre DSGVO-relevanten Verarbeitungen mit EU-Bezug als auch, dem Grundgedanken nach, für die Schweizer DSG-Praxis. Art. 35 DSGVO verlangt eine DSFA, wenn eine Form der Verarbeitung, insbesondere bei neuen Technologien, voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen mit sich bringt. Art. 35 Abs. 3 DSGVO und die WP248-Leitlinie der ehemaligen Art.-29-Datenschutzgruppe legen fest, an welchen Kriterien Aufsichtsbehörden diese Schwelle in der Praxis messen. Erfüllt Ihre Verarbeitung zwei oder mehr der folgenden Punkte, ist eine DSFA sehr wahrscheinlich nötig; mehrere KI-Systeme erfüllen gleich mehrere davon auf einmal:

Bewertung oder Scoring, einschliesslich Profiling mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung für eine Person, etwa automatisierte Bonitätsprüfung oder eine KI-Vorselektion von Bewerbungen.
Umfangreiche Verarbeitung besonderer Kategorien personenbezogener Daten (Gesundheit, biometrische Daten, ethnische Herkunft, politische Meinung und Ähnliches) oder Daten zu strafrechtlichen Verurteilungen.
Systematische Überwachung von Personen, einschliesslich der Überwachung öffentlich zugänglicher Bereiche oder fortlaufender Verhaltensbeobachtung.
Verarbeitung, die schutzbedürftige betroffene Personen betrifft, etwa Beschäftigte, Kinder oder Personen in wirtschaftlicher oder sozialer Abhängigkeit vom Verantwortlichen.
Innovativer Einsatz von Technologie oder organisatorischen Lösungen, einschliesslich neuer KI-Anwendungen, deren Risiken für Betroffene noch nicht gut verstanden oder etabliert sind.
Abgleich oder Zusammenführung von Datensätzen aus unterschiedlichen Quellen, über das hinaus, was eine Person vernünftigerweise erwarten würde.

In der Praxis erfüllen die meisten Unternehmen, die ein KI-System betreiben, das Personen bewertet, einstuft oder deren Verhalten beobachtet, schon bei erster Durchsicht mindestens zwei dieser Kriterien. Genau diese Gruppe soll der kostenlose Fragebogen erkennen, und genau deshalb gehört die DSFA zu den ersten Unterlagen, die auf ein Ergebnis «betrifft Sie» folgen, nicht zu einem optionalen Zusatz für später.

Diese Rechnung geht unabhängig davon auf, welches Dokument diese Woche am dringendsten gebraucht wird. Reicht der Risikobericht allein für eine Bankvorlage, kostet er einzeln 49 €. Fragt ein Kunde oder eine Behörde konkret nach einer DSFA, steht die für sich allein bei 69 €. Wer aber absehen kann, dass mehr als eines dieser Dokumente früher oder später nötig wird, was für die meisten Schweizer KMU mit EU-Bezug zutrifft, kommt mit dem Komplettpaket günstiger zu denselben Unterlagen, statt draufzuzahlen.

Nichts davon ersetzt den kostenlosen Anwendbarkeits-Fragebogen, und nichts davon ist Rechtsberatung für Ihre konkrete Situation. Der Fragebogen beantwortet weiterhin, ob und was für Sie gilt, und bleibt kostenlos. Die drei neuen Käufe beantworten eine andere Frage: Wenn feststeht, was gilt, was geben Sie dann tatsächlich demjenigen in die Hand, der einen Nachweis verlangt.